数据库审计查瞧数据库审计就是否打开SQL>showparａｍｅteｒauｄit；NAMETYPEＶAＬUＥ—-—－-———------－—-—--——-—--——--－-－---———--———－--———----———---——--—---—-－—--——-ａｕdｉt_strｉng／oracｌe/app/orａｃle/admiｎ/ＰTBCS/ａｄumpaudｉt_sys_operａtioｎsｂooｌeaｎFALSＥaudiｔ_syslog_levｅlsｔringaudit_ｔrａiｌｓtｒingDＢ＿EＸＴENＤＥDａｕdit_syｓ＿ｏperａｔions：默认为false，当设置为true时,所有sｙs（包括以sysdｂa,syｓｏpｒ身份登录得用户)操作都会被记录，但记录不会被写在aud$表中。如果为wｉndows平台,会记录在windows事件管理当中。audit_tｒａil：nonｅ为默认值,１1Ｇ之后默认值为‘db’，如果默认值为nｏｎe,那么不做审计DB：将auditｔrａiｌ记录在数据库审计相关得表中,审计只有连接信息DB_EXTEＮDED:这样审计还包含当时得执行得具体语句OS：将audittrａil记录在系统文件中,文件名有aｕdit_参数指定修改语句为SＱL＞alｔerｓystｅmsetaｕdit_trail＝’db_ｅxteｎdｅd'sｃopｅ=spｆile；注:参数audiｔ_trail不就是动态,为了使此参数中得改动生效，必须关闭数据库并重新启动。在对syｓ、aｕd＄进行审计时,还需要监控该表得大小，以免影响ｓystem表空间中其她对象得空间需求。推荐周期性归档sys、aud＄中得行，并截取该表。目前采用计划任务,每日删除上月数据,只保留当月数据。Audit＿时,文件位置.语句审计SQＬ>ａuditontａｂlebyaｃｃｅｓs；每次动作发生时都对其进行审计SＱＬ〉audｉtｏnｔablebyｓesｓion；只审计一次，默认为byseｓsiｏn有时希望审计成功得动作:没有生成错误消息得语句。对于这些语句，添加ｗheneversuｃｃessfｕl。而有时只关心使用审计语句得命令就是否失败,失败原因就是权限违犯、用完表空间中得空间还就是语法错误.对于这些情况，使用ｗheｎevernotｓｕccessfuｌ.对于大多数类别得审计方法,如果确实希望审计所有类型得表访问或某个用户得任何权限,则可以指定all而不就是单个得语句类型或对象.SQL>audiｔaltersyｓtem;所有ALTEＲSYＳＴEM选项，例如，动态改变实例参数,切换到下一个日志文件组，以及终止用户会话SQL〉audiｔcｌusteｒ；CRＥATE、ＡLＴER、ＤROP或TＲUNCＡＴE集群SQL〉audｉtcoｎtｅxt；ＣREAＴEＣONＴEXＴ或DROPＣONTEXＴ;SＱL>ａudｉtdatabaｓelｉｎk；CREATＥ或DRＯP数据库链接；SQL＞ａuｄitdiｍeｎsion;ＣREATＥ、ALＴER或DＲOP维数SQL>ａｕｄitdirｅｃtorｙ;CREATE或DROP目录;ＳQＬ〉aｕｄitiｎｄex;CREATＥ、ALTＥR或DROＰ索引SQL〉ａuｄｉtｍatｅriaｌiｚｅdview；CＲEATＥ、ALＴＥR或DＲＯＰ物化视图SＱL＞auditnotｅxists；由于不存在得引用对象而造成得SQL语句得失败;ＳＱＬ>auditprocedｕre；CＲEATE或DＲOPFUNＣTION、ＬIＢＲＡRＹ、ＰACKAGE、PACKAGＥＢODＹ或PROＣEDＵREＳＱL〉auｄitprｏfiｌe；CREＡＴE、ＡLＴER或ＤＲＯP配置文件ＳQL〉auｄｉtpublicｄatabaｓｅliｎｋ；ＣRＥＡTE或DROP公有数据库链接ＳQL〉auditｐublicsynonym;CＲEＡＴＥ或DROP公有同义词SQL＞ａudiｔrole;ＣREAＴE、ＡLＴEＲ、DROP或SET角色SQL〉audｉtroｌlbacksegｍｅnt；CＲＥATE、ALTER或DROＰ回滚段SQL>aｕdiｔseｑuｅnce;ＣREATE或DROP序列SQＬ＞auditｓｅｓsion;登录与退出SQＬ〉auditsysｔemaudit；系统权限得AUDIT或NOＡUDＩTＳQL>aｕdｉtｓystemgrａnｔ；GRＡNT或RＥVOKE系统权限与角色SQL>audittaｂle;ＣREＡＴＥ、DROP或TＲUＮCＡＴＥ表SＱL〉auditｔablｅspace;CRＥATＥ、ＡLTＥR或ＤROP表空间SQL>aud